Virus (cheval de troie)

Question

Bonjour,

Voila j'ai depuis cette apres midi un virus s'appelant cheval de troie de la part de mon anti virus (avast) et j'ai beau faire un scan et mettre les fichiers contaminés en quarantaine, et cela revient toujours.
J'ai fait marcher ccleaner pour trouver les erreurs mais rien.

Merci d'avance de votre aide. amicalement damien

Utilisateur anonyme · Answer

Bonjour

Peux-tu faire ce qui est indiqué sur le lien ci-dessous et coller le rapport ici stp, on y verra plus clair et n'hésite pas à dire les anti-spywares que tu as.
---> https://kerio.probb.fr/t62-comment-utiliser-et-comprendre-hijackthis

A++

damien · Answer

désolé du retard mais je viens juste de réussir a me reconnecter et la vitesse est tres lente.

Voila le résultat du scan demandé.
Merci de votre aide.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:40:38, on 21/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\windows\system\hpsysdrv.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\ALCXMNTR.EXE
C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe
C:\WINDOWS\system32\ezSP_Px.exe
C:\Program Files\QuickTime\qttask.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\HP\KBD\KBD.EXE
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\services.exe
C:\WINDOWS\mrofinu1148.exe
C:\Program Files\OLYMPUS\OLYMPUS Master\Monitor.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\Lexmark X1100 Series\lxbkbmon.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\PROGRA~1\Wanadoo\Watch.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Documents and Settings\Compaq_Propriétaire\ydpqra.exe
c:\cvbkwtb.exe
c:\bhij.exe
C:\WINDOWS\system32\regsvr32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\17PHolmes1148.exe
C:\WINDOWS\krmpibgv.exe
C:\WINDOWS\17PHolmes1148.exe
C:\Documents and Settings\Compaq_Propriétaire\Mes documents\damien11.raoul\abcde.exe.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Microsoft copyright - {FFFFFFFF-F538-4f86-ABAF-E9D94D5C007C} - socketa.dll (file missing)
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\system32\ezSP_Px.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [OM_Monitor] C:\Program Files\OLYMPUS\OLYMPUS Master\FirstStart.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [Flash Player2] C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\services.exe
O4 - HKLM\..\Run: [runner1] C:\WINDOWS\mrofinu1148.exe 61A847B5BBF72813339F30466188719AB689201522886B092CBD44BD8689220221DD3257
O4 - HKCU\..\Run: [OM_Monitor] C:\Program Files\OLYMPUS\OLYMPUS Master\Monitor.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\ccleaner.exe" /AUTO
O4 - HKCU\..\Run: [WintelUpdate] c:\bhij.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - Startup: wkcalrem.LNK = C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe

LiiSa · Answer

Désolé je suis que débutante en la matière mais ca 

c:\cvbkwtb.exe 
c:\bhij.exe 

C:\WINDOWS\krmpibgv.exe 

C:\Documents and Settings\Compaq_Propriétaire\Mes documents\damien11.raoul\abcde.exe.exe 

ca parait bizare non ?

damien · Answer

le dernier , c'est ce qu'on m'as demandé d'installer précedemment, c vrai que le reste est bizarre.

LiiSa · Answer

Oui parce que exe.exe ... 

Que était le programme ?
Enfin pourquoi tu devais l'installer ??

damien · Answer

le programme etait hijackthis , et c'est lui qui m'as permis de faire ce rapport.

LiiSa · Answer

Hijackthis ?? alors la je suis étonée !! JE n'ai pas ce fichier et j'ai bien Hijackthis !

damien · Answer

il est marquer de le renommer en mettant (dans l'aide) abcde.exe.

Je n'ai qu'appliquer les consignes.

LiiSa · Answer

Ah ok donc c'est toi qui la ommé comme ca ! 
Le nom de départ c'était pas Hijackthis par hazard ??? 





Mais bon.. je ne suis pas "expert" en la atière tu sais, il arrive qu'un jour on se trompe ! 
Et il se peux que j'ai juste et la je m'améliore xD

LiiSa · Answer

Oula ... j'ai un énorme problème .. hijackthis refuse de démarrer 
Et impossible de le désinstaler !

LiiSa · Answer

Bon Damien si tu es la ( désolé du doublon) sur un sujet j'ai trouvé un fichier infecté nommé C:\WINDOWS\17PHolmes1148.exe 


J'ai trouvé le meme dans ton rapport !

damien · Answer

Et que fait tu quand c'est comme ca?

Désolé du retard mais mon ordi est tres long et pour actualiser la page, ca met 3 minutes

LiiSa · Answer

Je sais pas trop mais je cherche ...
Tu n'a pas cliqué sur un lien msn par hazard... avec ton adressse msn dedans ??

[ bon la on vire de sujet .. sur ton 1er post tu parle de troajn et la on parle de virus msn ..] 




La désolé je m'excuse de partire comme ca mais je ommance a m'endormir désolé encore mille fois !!

MISTERCHARLY · Answer

BONSOIR 

FAIT UN SCAN EN LIGNE AVEC : 


http://www.secuser.com/outils/antivirus.htm 

suis les instuction et cauche la case auto clean (effacer automtiquement) 

ces l on et tre efficace tu vera si tu un virus 

a+ AB

damien · Answer

NoN ce n'est pas un virus de msn, j'ai en deja eu un et c'est pas pareil , la ca a l'air beaucoup plus serieux.

Si quelqu'un pourrait m'aider ca serait cool. merci d'avance.

LiiSa · Answer

Essaye un scan en ligne au cas ou ca peux te le virer

damien · Answer

Voila j'ai fait le scan en ligne et il a trouvé 53 fichiers contaminés mais le virus est toujours la.

Aidez moi SVP

MISTERCHARLY · Answer

bojour

demare avast fait une mise a jour de la base viral  
 et configure le pour qu il scan au demarrage du pc 
puis rebout

damien · Answer

Voila j'ai mis a jour la base viral et j'ai redemarrer l'ordi pour faire un scan, encore quelques fichiers infectés trouvés et mis en quarantaine mais mon anti virus me signale toujours la présence de virus appelé cheval de troie. (nom du logiciel malveillant : win32 hijack-AS.

Que puis je faire encore pour la faire disparaitre, merci de votre aide encore, c sympa.

damien · Answer

Est ce que quelqu'un pourrait me venir en aide, svp.
Désolé de relancer le sujet mais ce virus m'enerve et je sais plus quoi faire.

MISTERCHARLY · Answer

attend 
je cherche

MISTERCHARLY · Answer

http://search.atomz.com/search/?sp-q=+win32+hijack-AS.+&sp-a=sp1002e9aa&sp-f=ISO-8859-1&sp-advanced=1&submit2=Rechercher&sp-w-control=0&sp-w=exact&sp-p=any&sp-c=10

regarde a cette page si tu trouve ta bestiolle win32 hijack-AS.

MISTERCHARLY · Answer

hijack-AS.
sa doit etre le raport de HijackThis 
alors avast a detecter le non du virus dans ceu rapport
qui est sur ton disque dur 
regarde dans ton 1ier message tu doit le trouver
si ces sa tu doit efface ce rapport sen l ouvrire

ps lisser sa vous interresse tous ce qui on des virus 
    si vous installer 2 logiciel antyvirus sur votre pc
   quand vous scanne avec l un il y dectecte l autre 
  et vous le signiale comme un virus

MISTERCHARLY · Answer

n oubli pas de scanner ton ipod et tout autre support que tu a graver ou brancher sur ton pc
cd dvd  carte memoire disquette lecteur mp3 appareil photo numerique tout support doi t y passer 
et surtout les cle usb qui passe de pc en pc 
les ver et cheval de 3 si installe tres bien dedans et antende 
et qand tu telecharge un logiciel ou fichier tu doit le scanner aussi
c de la que vienne les problemme quand ont a  un antyvirus a jour et un pare feu actil

cet une regle a observer par tous ceu qui ont des problemme de virus 

    AB

damien · Answer

VoILA j'ai supprimé tous les dossiers concernant hijack mais maintenant mon anti virus me signale que le logiciel malveillant s'appelle Win32:Dialer-681 [Tool] et ca continue.

damien · Answer

Est ce que si je deszinstalle le dialer ca va endommager les programmes de mon ordi ?
A ce que j'ai pu voir, le dialer ne sert qu'a composer des numeros de tel donc aucune nécessité non?

MISTERCHARLY · Answer

telecharge sa   
https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/26157.html

change la langue en francais c mieu
mise a jour
pui installe les mis a jour
puis verifi tou
quand le scan est fini tu cilc sur corriger le probleme
et tu ferme
se petit logiceil detecte les mouchards de ton pc
sa doit etre sa que tu a affaire 
il faut scanne ton disque dur au - une fois par moi voir + avec spybot
au cas il y a un probleme que tu effacer 
tu peut restorer avec la touche sauvegarde
donc tu peut tout effacer ce  qui ce present

ad adwares du meme genre mes en englais tre bien aussi

je quitte je reviendrai demain

a+  AB

MISTERCHARLY · Answer

re

j oublier 


hijack-AS
ces le rapport hijackthis 
faut pas l ouvire tu l efface directement et va voir a ton premier message et tu doit y voir
le nom de l'un de tes virus

AB

Virus (cheval de troie)

28 réponses

Votre réponse

Discussions similaires

Newsletters